Eu verifico se o projeto é confiável ou não, realmente não olho primeiro as velas, primeiro dou uma olhada no GitHub e no relatório de auditoria… Não é para parecer que entendo, é para evitar ser pego de surpresa à noite com uma atualização que “rouba a casa”. No GitHub também não basta só olhar as estrelas, geralmente vejo se há atualizações contínuas recentemente, se há brigas nas issues (desde que alguém esteja cuidando), e se as atualizações envolvem multi-assinatura ou atrasos, esses “freios”. O relatório de auditoria é mais como um exame médico: não olhe só se passou ou não, verifico se problemas de alto risco foram resolvidos, se as correções passaram por uma segunda confirmação, o que mais me assusta é aquele tipo de frase “risco conhecido aceito” que encerra o assunto.

Recentemente as taxas estão quase se torcendo, a galera no grupo está discutindo se deve reverter ou continuar inflando a bolha, eu estou bem calmo: tenho um hábito, antes de investir, verificar se dá para atualizar as regras com um clique, se dá, considero como uma previsão do tempo com “probabilidade de chuva de 80%”, e a posição naturalmente fica menor… De qualquer forma, se perder também serve para revisar, melhor do que perder de forma inexplicável.